主機房門禁讀卡器離線, 需要重新開關電源 (Power Cycle) 的指示
你好, 我們主機房入口的實體門禁讀卡器目前處於離線狀態,無法感應任何拍卡記錄或開放門禁。然而,我們需要有關如何正確地為門禁控制器模組重新開關電源(power cycle)的指示,以便排查此問題。
Windows for business | Windows 365 商務版
USB-C Dock 接雙螢幕一直 Flicker 閃爍,請問該怎麼批次 Deploy 擴充埠的 Firmware Update?
最近公司內好幾台筆電接 USB-C Dock 串雙螢幕(Dual Display)的時候,外接螢幕一直狂閃(Flicker),有時候還會直接黑屏重連。 交叉測試後發現應該是 Dock 舊版 Firmware 的相容性問題。現在原廠有釋出修正檔,但如果一台一台拿隨身碟去手動刷韌體會搞死人…… 想請教大家: 這種外接 Dock 的 Firmware Update,大家通常怎麼透過 SCCM / Intune 或腳本做靜默安裝(Silent Deployment)? 派發時要怎麼做 Pre-check 確保…
Windows for business | Windows 365 商務版
Web Application Firewall block 咗包含特殊字元嘅 checkout form
我哋更新咗個 checkout page,但同舊版一樣發生緊同一個問題。個 Web Application Firewall 冇辦法正常處理客戶提交嘅表單。大部分時間,只要表單入面有任何特殊字元,佢就會直接 block 咗。就算個客填啱晒所有資料準備畀錢,都一樣會俾系統 reject,仲當咗係 security threat(安全威脅)。系統 mark 咗個 submission 有問題,好似話要改吓個 rule pattern 去 allow 呢啲字元,但我唔肯定應該點改。我哋而家係喺…
Windows for business | Windows 365 商務版
客戶來信遭隔離 (DKIM 驗證失敗) - 尋求協助檢查郵件標頭
我們對於客戶來信因 DKIM 簽章驗證失敗而直接被隔離的情況有一些疑問,而且我們的郵件服務供應商讓我們根本無法聯繫到真人技術人員。他們的支援入口網站顯示,我們目前的方案等級無法獲得深入的標頭分析協助,而且他們的自動化疑難排解工具也不讓我們進一步查看郵件到底是在哪裡出錯的。我們需要弄清楚如何檢查這些電子郵件標頭,以確認郵件在傳輸過程中是否遭到竄改。如果能提供任何建議,我們將不勝感激。
Windows for business | Windows 365 商務版
共享代理 (shared agent) 在 npm install 階段發生記憶體不足 (Out-of-memory) 錯誤
執行標準的 docker build 流程,失敗 (在 npm install 時發生 OOM 錯誤) 增加 node 記憶體容量,失敗 執行指令,失敗 npm install --max-old-space-size=4096 npm cache clean --force npm ci docker system prune -a 4, 請問還有其他方法可以解決這個問題嗎?如何提高共享代理 (shared agent) 上的記憶體限制?
Windows for business | Windows 365 商務版
企業資料庫應用程式在 SoFS 共享上出現 File Lock Exceeded 錯誤
針對此情況,我們有企業資料庫應用程式的錯誤輸出: Error : File Lock Exceeded Protocol : SMB Continuous Availability (CA) Share : SoFS (Scale-Out File Server) This application: 託管在 SoFS 共享上的企業資料庫應用程式發生錯誤,因為達到了 SMB CA 鎖定限制。 For server team 需要在登錄檔 (registry) 中調整 SMB CA…
Windows for business | Windows 365 商務版
Large-Scale WSUS Deployment: WsusPool Queue Exhaustion and HTTP 503
在大規模 Windows endpoint 環境中,數萬台 client 同時向 WSUS 回報 update status,造成 IIS WsusPool 的 pending request 數量持續累積。當 request queue 達到預設的 1,000 requests 上限後,WSUS 開始回傳 HTTP 503 Service Unavailable。目前希望釐清 IIS appConcurrentRequestLimit 與 request queue parameters…
Windows for business | Windows 365 商務版
點樣修復 GPO 改咗 WMI 權限?
我哋遇到一個情況,企業安全 GPO 會重設 Root\Virtualization\v2 嘅自訂權限,令非管理員嘅備份軟件唔可以做 VM snapshot。睇落去係 GPO 覆蓋咗 WMI namespace ACL,用返預設安全描述。你可以喺套 GPO 之前用 PowerShell 匯出原本嘅 ACL,之後再匯入返;或者用 wmimgmt.msc 手動俾返服務帳戶權限。 如果呢個問題成日出現,可以考慮排除呢個 namespace 出 GPO 安全篩選,或者用開機 script 自動套返 ACL。 …
Windows for business | Windows 365 商務版
解決 GPO 優先級並合併 AppLocker XML 原則的方法?
我想要一個能夠解決 GPO 優先級並合併 AppLocker XML 原則的解決方案,以便在合併我們兩個 Active Directory 網域後,系統原生公用程式不再被封鎖。
Windows for business | Windows 365 商務版
SoFS 集群出现严重磁盘写入停滞及 CSV 元数据缓存问题
我们在托管于 SoFS 集群的高吞吐量 OLTP 数据库工作负载中,在进行元数据刷新操作时遇到了严重的磁盘写入停滞。我们需要了解如何优化 CSV 元数据缓存并禁用直写限制,但目前根本无法联系到微软的人工客服。Engage Center 表示我们无法针对当前遇到的问题购买服务,而且打电话求助时,如果不提供序列号,系统就不允许我们继续操作。如果您能对这些配置提供任何建议,我们将不胜感激。
Windows for business | Windows 365 商務版
較完 WSRM 之後 CPU cores lock 死咗喺 100%
較好咗 WSRM 去 balance 啲 tenant apps 嘅 CPU usage,點知出咗事,有幾個特定嘅 core 個 processor utilization lock 死咗喺 100%,依家唔知點樣將啲 resource limits 轉過去 native Windows Job Objects 度
Windows for business | Windows 365 商務版
如何避免分腦 ????
多站點延伸叢集在測試站點連線時出現分腦行為 因為儲存陣列路徑透過 WAN 連線仍部分可見 需要設定儲存站點親和力與非對稱存儲範圍
Windows for business | Windows 365 商務版
windows 11 家用版 無法使用專業版金鑰做更換
我之前有打電話到微軟客服詢問過是正版金鑰,信箱是******@gmail.com可以跟我聯絡嗎?
Windows for business | Windows 365 商務版
如何調整 Hyper-V 複寫緩衝區大小?
主要 VM 在高交易 I/O 下陷入 Hyper-V Replica 的持續重新同步循環,因為複寫日誌 (.hrl) 累積速度快於套用速度。 一台處理大量金融交易的 VM 不斷生成複寫日誌,導致重新同步任務無法完成。 我們該如何調整複寫緩衝區大小,並重新排程同步任務?
Windows for business | Windows 365 商務版
SDN 虛擬網絡隔離協定(NVGRE)封裝封包遭丟棄
SDN 網絡架構中的多租戶通訊失敗,原因是主機實體網絡介面卡丟棄 NVGRE 封裝封包。如何使用 PowerShell 在主機網絡介面卡上啟用 NVGRE Task Offload?
Windows for business | Windows 365 商務版
外部行動裝置無法透過 WAP 經由 CES 取得使用者憑證
我們的外部行動裝置無法透過經由 WAP 發布的憑證註冊 Web 服務 (CES) 取得使用者憑證。追蹤記錄顯示 WAP 伺服器上的預先驗證設定不相符。然而,我們不確定如何將用戶端憑證要求,透過 WAP 順利地傳遞至內部 CES 端點。
Windows for business | Windows 365 商務版
AD FS 自動輪轉 Token-Signing 憑證導致靜態 SAML 依賴方信任 SSO 中斷,求 PowerShell 批次更新與憑證匯出方案
我們單一登入(SSO)環境最近因 AD FS 的 權杖簽署憑證自動輪轉(Token-Signing Certificate Auto-Rollover) 機制觸發,導致數個關鍵企業應用程式發生驗證失敗與服務中斷。 經排查,原因在於部分較舊的 SAML 依賴方信任(Relying Party Trusts, RPT)並未設定動態輪詢 AD FS 的同盟元資料網址(Federation Metadata URL),而是使用靜態 XML 元資料。當 AD FS 將新產生的 Token-Signing…
Windows for business | Windows 365 商務版
如何解決 adprep /forestprep 失敗問題並轉移 Schema Master FSMO 角色
上頭要求我用 adprep /forestprep 嚟擴展公司嘅 AD schema,但係根據 error output - 個 command 行唔到,系統顯示未設定 'Schema Update Allowed' 登錄檔機碼 (registry key),或者連唔上 Schema Master。我知道我哋需要 transfer 或者 seize 個 Schema Master FSMO 角色,同埋賦予返正確嘅 schema update 權限先可以繼續 - 請問有冇啲具體嘅 step-by-step…
Windows for business | Windows 365 商務版
重設 S2D 機箱映射問題
run optionalfeatures.exe,失敗 手動新增印表機驅動程式,失敗 執行命令,失敗 sfc /scannow dism /online /cleanup-image /restorehealth Disable-WindowsOptionalFeature -Online -FeatureName Printing-PrintToPDFServices-Features Enable-WindowsOptionalFeature -Online -FeatureName…
Windows for business | Windows 365 商務版
AD FS 驗證緊急切換問題 ?
插入 AD FS 網域並嘗試切換驗證模式,但受管理驗證的備援失敗,因為使用者帳號在停機前已被移出 Staged Rollout 群組,現在需要透過 PowerShell 全域強制將網域切換為 Managed Authentication